防火墻是位于被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的一個或一組系統(tǒng)，包括硬件和軟件，它構(gòu)成一道屏障，以防止發(fā)生對被保護(hù)網(wǎng)絡(luò)的不可預(yù)測的、潛在破壞性的侵?jǐn)_。它對兩個網(wǎng)絡(luò)之間的通信進(jìn)行控制，通過強制實施統(tǒng)一的安全策略，限制外界用戶對內(nèi)部網(wǎng)絡(luò)的訪問，管理內(nèi)部用戶訪問外部網(wǎng)絡(luò)，防止對重要信息資源的非法存取和訪問，以達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)系統(tǒng)安全的目的。
防火墻的體系結(jié)構(gòu)一般有以下幾種：（1）雙重宿主主機體系結(jié)構(gòu)（2）屏蔽主機體系結(jié)構(gòu)（3）屏蔽子網(wǎng)體系結(jié)構(gòu)